Yearn 遭到攻击损失1100万美元，目前该漏洞已得到缓解

PANews2月5日消息，YearnFinance官方发推文称，已注意到v1yDAIvault遭到了攻击，目前该漏洞已得到缓解，此后会发布完整报告。

Yearnfinance核心开发者Banteg发推表示：“如果不想蒙受损失，就不要从DAIv1vault中撤出。攻击者获得280万美元，vault损失了1100万美元。此外在调查期间将禁止存款存入v1DAI、TUSD、USDC、USDTvault。”

Gucci与SuperRare合作推出NFT系列The Next 100 Years of Gucci:7月7日消息，奢侈品巨头Gucci与NFT市场SuperRare合作推出NFT系列The Next 100 Years of Gucci。Gucci将邀请11位NFT艺术家将其百年品牌传统融入到该NFT系列中，并从今日起在Vault网站上进行拍卖。

此前报道，Gucci购入25000美元NFT市场SuperRare代币RARE。[2022/7/7 1:58:42]

据网友Gene表示，DAI池丢失了1400万美元，黑客的整个操作流程如下：

yearn.finance：有关同意yVaults参与治理的投票人数已达目标:yearn.finance官方刚刚发推文称，在关于是否允许yVaults参与治理的投票中，同意的人数已达成目标。假设这些支持的投票能一直维持到8月31日，那么提案将获得通过，yVaults将被允许参与治理。[2020/8/25]

1.从dYdX通过闪电贷借入116KETH

Yearn创始人：最近的审计意味着Yearn项目并非100%安全:金色财经报道，Yearn.Finance创始人Andre Cronje最近公开了该项目的安全审计。他解释称，之所以此前未公布这些几个月前完成的审计，是为了不让用户产生错误的安全感。据悉，Cronje昨日在该项目的GitHub存储库上发布了五项审计，于2月至7月之间由Certik和等主要审计机构执行。其中已发现的某些漏洞被归类为“严重”。如Certik识别出一个重大漏洞，在相当普遍的情况下，该漏洞可能会暂时阻止用户提取所有资金。对此，Cronje解释说，尽管这是设计选择，但仍然是一个漏洞，如果用户放贷，借入的资产会多于可收回的流动性。此外，他表示，其他主要的DeFi项目（例如Compound和Aave）同样也存在这项漏洞。[2020/8/21]

2.从AaveV2通过闪电贷借入99KETH

3.从Compound通过抵押借贷抵押上述ETH，借入134MUSDC和129MDAI

4.将134MUSDC和129MDAI从3crvCurvepool换走165MUSDT

5.以下重复5次

-将93MDAI放入yDAIvault

-将165MUSDT放入3crvpool

-从yDAIvault提取92MDAI

-从3crvpool取出165MUSDT

6.最后一次不再提取USDT，而是提取39MDAI和134MUSDC

7.偿还Compound债务

8.偿还Aave债务

标签：DAIUSDULTVAULTYFDAI币ETH/USDTBinance Multi-Chain CapitalHODL Vault Token

中币下载热门资讯